JP2004259262A5 - - Google Patents

Claims (28)

1. 端末装置群たる第１及び第２のドメインに属する端末装置であって、
   前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製手段と、
   前記複製データが前記第１のドメインに対応するものであれば、前記複製データを前記第１のドメインに関連付けて記憶媒体に格納し、前記複製データが前記第２のドメインに対応するものであれば、前記複製データを前記第２のドメインに関連付けて前記記憶媒体に格納するデータ格納手段とを備え、
   前記データ格納手段は、前記第１のドメインに共通の第１のドメイン鍵、または前記第２のドメインに共通の第２のドメイン鍵で、前記複製データを暗号化することによって、前記複製データを前記第１または第２のドメインに関連付ける
   ことを特徴とする端末装置。
2. 前記複製データが前記第１のドメインに対応するものであれば、前記第１のドメインを識別するための識別子を、暗号化された前記複製データに付して前記記憶媒体に格納し、前記複製データが前記第２のドメインに対応するものであれば、前記第２のドメインを識別するための識別子を、暗号化された前記複製データに付して前記記憶媒体に格納する
   ことを特徴とする請求項１記載の端末装置。
3. 前記複製手段は、生成された複製データの内容に応じて、前記複製データの一部を削除し、前記削除された残りの複製データに対してデジタル署名を施し、
   前記データ格納手段は、デジタル署名が施された複製データを前記記憶媒体に格納する
   ことを特徴とする請求項２記載の端末装置。
4. 前記第１及び第２のドメインのそれぞれで共用されるデータは、デジタル著作物であるコンテンツを利用するために必要なコンテンツ鍵と前記利用の条件とを示し、
   前記複製手段は、前記データに対する複製データのうち、コンテンツ鍵を示す部分を削除する
   ことを特徴とする請求項３記載の端末装置。
5. 前記端末装置は、さらに、
   前記第１のドメインに共通の第１のドメイン鍵、及び前記第２のドメインに共通の第２のドメイン鍵を保持する鍵保持手段を備え、
   前記データ格納手段は、
   前記複製データが第１のドメインに対応するものであれば、前記第１のドメイン鍵を用いて前記複製データを暗号化し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化手段と、
   前記暗号化手段で生成された暗号化複製データを前記記憶媒体に格納する格納手段とを備える
   ことを特徴とする請求項１記載の端末装置。
6. 前記端末装置は、さらに、
   前記鍵保持手段に保持されている第１又は第２のドメイン鍵を用い、前記記憶媒体に格納されている暗号化複製データを復号化して前記複製データに復元する復号化手段を備える
   ことを特徴とする請求項５記載の端末装置。
7. 前記暗号化手段は、生成された前記暗号化複製データの暗号化に用いられた第１又は第２のドメイン鍵を識別するための識別子を前記暗号化複製データに付し、
   前記格納手段は、前記識別子が付された暗号化複製データを前記記憶媒体に格納し、
   前記復号化手段は、前記記憶媒体に格納されている暗号化複製データを復号化するときには、前記暗号化複製データに付された識別子に基いて、前記暗号化複製データの暗号化に用いられた第１又は第２のドメイン鍵を特定し、特定した第１又は第２のドメイン鍵を用いて前記暗号化複製データの復号化を行う
   ことを特徴とする請求項６記載の端末装置。
8. 前記複製手段は、生成された複製データの内容に応じて、前記複製データの一部を削除し、
   前記暗号化手段は、前記削除された残りの複製データを暗号化して前記暗号化複製データを生成する
   ことを特徴とする請求項６記載の端末装置。
9. 前記第１及び第２のドメインのそれぞれで共用されるデータは、デジタル著作物であるコンテンツを利用するために必要なコンテンツ鍵と前記利用の条件とを示し、
   前記複製手段は、前記データに対する複製データのうち、コンテンツ鍵を示す部分を削除する
   ことを特徴とする請求項８記載の端末装置。
10. 前記端末装置は、さらに、
    外部装置と通信回線を介した通信を行うことにより、前記復号化手段により復号化されたデータに対して、前記複製手段により削除された部分を前記外部装置に補完させる補完手段を備える
    ことを特徴とする請求項９記載の端末装置。
11. 前記復号化手段は、通信回線を介して接続されたサーバ装置から、前記暗号化複製データの復号化に対して許可を受けている場合に、前記暗号化複製データの復号化を行う
    ことを特徴とする請求項６記載の端末装置。
12. 前記復号化手段は、前記暗号化複製データを復号化するときには、前記サーバ装置に復号化が可能か否かを問合せ、可能であるとの応答を受けた場合に、前記暗号化複製データの復号化を行う
    ことを特徴とする請求項１１記載の端末装置。
13. 前記端末装置は、さらに、
    前記復号化手段により復元された複製データの内容をユーザに参照させる参照手段を備える
    ことを特徴とする請求項６記載の端末装置。
14. 前記暗号化手段は、前記暗号化複製データの取り扱いに関する内容を示す付加情報を、当該暗号化複製データに付し、
    前記格納手段は、前記付加情報が付された前記暗号化複製データを前記記憶媒体に格納する
    ことを特徴とする請求項５記載の端末装置。
15. 前記暗号化手段は、データ内容の開示が認められて改変が禁止される複製データに対しては、デジタル署名により前記暗号化複製データを生成する
    ことを特徴とする請求項５記載の端末装置。
16. 前記端末装置は、さらに、
    前記第１及び第２のドメイン鍵を配信する鍵サーバ装置と通信回線を介して通信する通信手段を備え、
    前記鍵保持手段は、前記鍵サーバ装置から前記通信手段を介して前記第１及び第２のドメイン鍵を取得して保持する
    ことを特徴とする請求項５記載の端末装置。
17. 前記鍵保持手段は、
    前記通信手段を介して前記鍵サーバ装置に前記第１及び第２のドメイン鍵を要求することにより、前記第１及び第２のドメイン鍵を取得して保持する
    ことを特徴とする請求項１６記載の端末装置。
18. 前記第１及び第２のドメイン鍵のうち少なくとも１つは、共通鍵暗号化方式の暗号鍵である
    ことを特徴とする請求項１７記載の端末装置。
19. 端末装置群たる第１及び第２のドメイン、並びに前記各端末装置と通信するサーバ装置を備えて、前記第１及び第２のドメインのそれぞれで共用されるデータを保護するデータ保護システムであって、
    前記サーバ装置は、前記第１のドメインに属する各端末装置に対して共通の第１のドメイン鍵を配信するとともに、前記第２のドメインに属する各端末装置に対して共通の第２のドメイン鍵を配信し、
    前記第１及び第２のドメインに属する端末装置は、
    前記第１及び第２のドメイン鍵を前記サーバ装置から取得して保持する鍵保持手段と、
    前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製手段と、
    前記複製データが第１のドメインに対応するものであれば、前記第１のドメイン鍵を用いて前記複製データを暗号化し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化手段と、
    前記暗号化手段で生成された暗号化複製データを記憶媒体に格納する格納手段と
    を備えることを特徴とするデータ保護システム。
20. 前記第１及び第２のドメインに属する端末装置は、さらに、
    前記鍵保持手段に保持されている第１又は第２のドメイン鍵を用い、前記記憶媒体に格納されている暗号化複製データを復号化して前記複製データに復元する復号化手段を備える
    ことを特徴とする請求項１９記載のデータ保護システム。
21. 前記複製手段は、複製した複製データの内容に応じて、前記複製データの一部を削除し、
    前記暗号化手段は、前記削除された残りの複製データを暗号化して前記暗号化複製データを生成する
    ことを特徴とする請求項２０記載のデータ保護システム。
22. 前記第１及び第２のドメインのそれぞれで共用されるデータは、デジタル著作物であるコンテンツを利用するために必要なコンテンツ鍵と前記利用の条件とを示し、
    前記複製手段は、前記データに対する複製データのうち、コンテンツ鍵を示す部分を削除する
    ことを特徴とする請求項２１記載のデータ保護システム。
23. 前記データ保護システムは、さらに、
    前記第１及び第２のドメインに属する端末装置と通信することにより、前記復号化手段により復号化されたデータに対して、前記複製手段により削除された部分を補完する補完サーバ装置を備える
    ことを特徴とする請求項２２記載のデータ保護システム。
24. 前記復号化手段は、前記サーバ装置から前記暗号化複製データの復号化に対して許可を受けている場合に、前記暗号化複製データの復号化を行う
    ことを特徴とする請求項２０記載のデータ保護システム。
25. 前記復号化手段は、前記暗号化複製データを復号化するときには、前記サーバ装置に復号化が可能か否かを問合せ、前記サーバ装置から可能であるとの応答を受けた場合に、前記暗号化複製データの復号化を行う
    ことを特徴とする請求項２４記載のデータ保護システム。
26. 端末装置群たる第１及び第２のドメインに属する端末装置が前記第１又は第２のドメインで共用されるデータを保護する方法であって、
    前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製ステップと、
    前記複製データが第１のドメインに対応するものであれば、前記第１のドメインに共通の第１のドメイン鍵を取得し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメインに共通の第２のドメイン鍵を取得する鍵取得ステップと、
    前記鍵取得ステップで取得された第１又は第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化ステップと、
    前記暗号化ステップで生成された暗号化複製データを記憶媒体に格納する格納ステップと
    を含むことを特徴とするデータ保護方法。
27. 前記データ格納ステップでは、前記暗号化複製データの暗号化に用いられた第１又は第２のドメイン鍵を識別するための識別子を、前記暗号化複製データに付して前記記憶媒体に格納する
    ことを特徴とする請求項２６記載のデータ保護方法。
28. 端末装置群たる第１及び第２のドメインに属する端末装置が前記第１又は第２のドメインで共用されるデータを保護するためのプログラムであって、
    前記第１又は第２のドメインで共用されるデータを複製することにより、前記第１又は第２のドメインに対応する複製データを生成する複製ステップと、
    前記複製データが第１のドメインに対応するものであれば、前記第１のドメインに共通の第１のドメイン鍵を取得し、前記複製データが第２のドメインに対応するものであれば、前記第２のドメインに共通の第２のドメイン鍵を取得する鍵取得ステップと、
    前記鍵取得ステップで取得された第１又は第２のドメイン鍵を用いて前記複製データを暗号化することにより暗号化複製データを生成する暗号化ステップと、
    前記暗号化ステップで生成された暗号化複製データを記憶媒体に格納する格納ステップと
    をコンピュータに実行させるプログラム。